1、公司網絡規劃與設計的方案網絡工程設計方案需要一此中小公司網絡規劃與設計的方案公司有1000臺PC公司共有多個部門，不一樣部門的相互接見要求有限制，公司有若干個跨省的分公司公司有自己的內部網頁與外面網站公司有自己的OA系統公司中的每臺機能上互聯網(6)核心技術采納VPN依據以上6個方面的要求說明提出一個網絡設計方案目錄序言一、項目概括二、需求概括三、網絡需求1.布線構造需求2.網絡設施需求3.IP地點規劃四、系統需求.1.系統要求2.網絡和應用服務五、存貯備份系統需求1.整體要求2.存貯備份系統建設目標3.儲存系統需求4.備份系統需求六、網絡安全需求1.網絡安全系統要求2.網絡安全設計模型序言依

2、據項目招標書的招標要求來細化為可履行的詳盡需求剖析說明書，主要為針對項目需求進行深入的剖析，確立詳盡的需求狀況以及需求模型,作為擬訂技術設計方案、技術實行方案、技術測試方案、技術查收方案的技術指導和依照一、項目概括.網絡部分的整體要求:知足公司信息化的要求,為各種應用系統供給方便、快捷的信息通路。優秀的性能，能夠支持大容量和及時性的各種應用。能夠靠譜的運轉，較低的故障率和保護要求。供給安全體制，知足保護公司信息安全的要求。擁有較高的性價比。將來升級擴展簡單，保護用戶投資。用戶使用簡單、保護簡單。優秀的售后服務支持。系統部分的整體要求：易于配置：所有的客戶端和服務器系統應當是易于配置和管理的，并

3、保障客戶端的方便使用;.更寬泛的設施支持：所有操作系統及選擇的服務應盡量寬泛的支持各樣硬件設施;穩固性及靠譜性：系統的運轉應擁有高穩固性，保障7*24的高性能無故障運轉。可管理性：系統中應供給盡量多的管理方式和管理工具，便于系統管理員在任何地點方便的對整個系統進行管理;更低的TCO：系統設計應盡量降低整個系統和TCO(擁有成本);安全性：在系統的設計、實現及應用上應采納多種安全手段保障網絡安全;優秀的售后服務支持。除了知足上述的基本特點外，本項目的設計還應擁有開放性、可擴展性及兼容性，所有系統的設計要求采納開放的技術和標準選擇主流的操作系統及應用軟件，保障系統能夠適應將來幾年公司的業務發展需求

4、，便于網絡的擴展和公司的構造更改。二、需求概括在設計方案時，不論是系統或網絡都嚴格按照以下原則，以保障方案能充分知足公司的需求。.先進性和適用性原則高性能原則經濟性原則靠譜性原則安全性原則可擴展性原則標準化原則易管理性原則三、網絡需求公司園區網項目一定實現以下的功能需求：建設一個暢達、高效、安全、可擴展的公司園區網，支撐公司信息系統的運轉，共享各樣資源，提升公司辦公和公司生產效率，降低公司的整體運轉花費。網絡系統一定運轉穩固。.公司園區網需要知足公司各樣計算機應用系統的大信息量的傳輸要求。公司園區網要具備優秀的可管理性。減少保護人員的工作量，提升網絡系統的運轉質量。公司園區網要擁有優秀的可擴展

5、性。能夠知足公司將來發展的需要，保護公司的投資。整個項目的施工，系統集成商要精心組織、嚴格管理、按期提交各種項目文檔。在項目實行完成以后，系統集成商要對公司的有關人員進行培訓，并移交所有的項目工程資料，保證公司園區網的正常運轉和管理保護。1.布線構造需求公司當前擁有六家子公司，包含公司總部在內共有2000多名職工;園區內有7棟建筑物，分別是公司總部和子公司的辦公和生產經營場所;光纖+超五類綜合布線系統，3000個左右信息點;公司計劃為大部分的職工配置辦公用計算機;公司當前有多種計算機應用系統。7棟建筑物，每棟建筑高7層，都擁有同樣的內部物理構造。一層設有本樓的機房，一樓布有少許的信息點，供將來

6、可能的需求使用，當前其實不使用(不包含公司總部所在.的樓)。二層和三層，每層樓布有96個信息點。四層到七層，每層樓布有48個信息點。每層樓有一個設施間。樓內綜合布線的垂直子系統采納多模光纖，每層樓到一層機房有兩條12芯室內光纖。每個子公司和公司總部之間經過兩條芯的室外光纜連結。要求將除一層之外的所有信息點接入網絡，但當前不用的信息點封閉。公司總部所在樓的一層，是公司的主機房，布有48個信息點，但當前只有20臺左右的服務器和工作站。公司園區正在后期建設中，不存在遺留的網絡系統。公司原有少許的網絡設施，能夠不作考慮或許用作暫時的增補之用。2.網絡設施需求公司園區網計劃采納10M的光纖以太網接入到因

7、特網服務供給商的網絡，而后接入到因特網中，使公司實現與外界的信息互換和網絡通訊。公司一致一個出口接見Internet，公司能夠控制網絡的安全。依據公司的網絡功能需乞降實質的布線系統狀況，系統集成商需要給出設施選擇的合理建議，包含樓層接入互換機、子公司主互換機、公司核心互換機等。此中，樓層接入設施需要選擇同一型號的設施;子公司主互換機能夠依據需要經過堆疊方式進行靈巧的升級擴容;核心互換機需要擁有升級到720Gbps可用背板帶寬的能力。.網絡設施一定在技術上擁有先進性、通用性，一定便于管理、保護。網絡設施應該知足公司現有計算機設施的高速接入，應當具備將來優秀的可擴展性、可升級性，保護用戶的投資。網

8、絡設施一定擁有優秀的在知足功能與性能的基礎上性能價錢比最優。網絡設施應當選擇擁有足夠實力和市場份額的廠商的主流產品，同時設施廠商一定要有優秀的市場形象與售后技術支持。3.IP地點規劃公司園區網計劃使用私有的A類IP地點。公司園區網的IP地點分派原則以下：公司使用IPv4地點方案。公司使用私有IP地點空間：。公司使用VLSM(變長子網掩碼)技術分派IP地點空間。公司IP地點分派知足合理利用的要求。公司IP地點分派知足便于路由匯聚的要求。.公司IP地點分派知足分類控制等的要求。公司IP地點分派知足將來公司網絡擴容的需要。公司園區網的IP地點的一些詳細使用規定：了網化后，所有的第一個子網(0子網)都

9、不分派給用戶使用。網關的地點一致使用子網的最后一個可用地點。IP地點的使用需要報公司總部審批存案。詳細配置以下：機構IP地點/地點范圍說明總部10.16.*.252/241號樓接入層互換機管理IP地點(*表示從97至102對應2至7層)10.16.35./32非二層互換機的Loopback地點(*表示1至7連結辦公地區、服務器地區、核心地區的6臺互換機以及界限路由器)10.16.*.110.16.*.251/24各層客戶端DHCP地點范圍(*表示從97至102對應2.至7層)10.16.*.252、253/241號樓匯聚層互換機對應每一Vlan的IP地點(*表示從97至102對應Vlan12至

10、17)10.16.*.254/241號樓匯聚層互換機對應每一Vlan的虛構IP地點即網關IP地點(*表示從97至102對應Vlan12至17)、2/30核心層互換機之間互聯IP地點、6/30服務器區塊匯聚層互換機互聯IP地點、18/30服務器區塊匯聚層互換機與核心層互換機互聯IP地點1、22/30服務器區塊匯聚層互換機與核心層互換機互聯IP地點2、26/30路由器與核心層互換機互聯IP地點1、30/30路由器與核心層互換機互聯IP地點2、34/30路由器與防火墻互聯IP地點、38/301號樓匯聚層互換機互聯IP地點.、42/302號樓匯聚層互換機互聯IP地點、46/303號樓匯聚層互換機互聯I

11、P地點、50/304號樓匯聚層互換機互聯IP地點、54/305號樓匯聚層互換機互聯IP地點、58/306號樓匯聚層互換機互聯IP地點、62/307號樓匯聚層互換機互聯IP地點、66/30網管工作站及相應的網關地點、2/27域控/DNS服務器主備IP地點、4/27NAS服務器主備IP地點、6/27Web/Mail服務器主備IP地點子公司110.32.*.252/242號樓接入層互換機管理IP地點(*表示從97至102對應2至7層).、2/32三層互換機的Loopback地點10.32.*.110.32.*.251/24各層客戶端DHCP地點范圍(*表示從97至102對應2至7層)10.32.*.

12、252、253/242號樓匯聚層互換機對應每一Vlan的IP地點(*表示從97至102對應Vlan12至17)10.32.*.254/242號樓匯聚層互換機對應每一Vlan的虛構IP地點即網關IP地點(*表示從97至102對應Vlan12至17)子域服務器IP地點服務器IP地點子公司210.48.*.252/242號樓接入層互換機管理IP地點(*表示從97至102對應2至7層)、2/32三層互換機的Loopback地點10.48.*.110.48.*.251/24各層客戶端DHCP地點范圍(*表示從97至102對應2至7層).10.48.*.252、253/242號樓匯聚層互換機對應每一Vla

13、n的IP地點(*表示從97至102對應Vlan12至17)10.48.*.254/242號樓匯聚層互換機對應每一Vlan的虛構IP地點即網關IP地點(*表示從97至102對應Vlan12至17)子域服務器IP地點服務器IP地點子公司310.64.*.252/242號樓接入層互換機管理IP地點(*表示從97至102對應2至7層)、2/32三層互換機的Loopback地點10.64.*.110.64.*.251/24各層客戶端DHCP地點范圍(*表示從97至102對應2至7層)10.64.*.252、253/242號樓匯聚層互換機對應每一Vlan的IP地點(*表示從97至102對應Vlan12至1

14、7)10.64.*.254/242號樓匯聚層互換機對應每一Vlan的虛構IP地點即網關IP地點(*表.示從97至102對應Vlan12至17)子域服務器IP地點服務器IP地點四、系統需求本項目的實行目的是在公司內部成立穩固、高效的辦公自動化網絡，經過項目的實行，為所有職工配置桌面PC，使所有職工能經過總部網絡接入Internet，進而提升所有職工的工作效率和加速公司內部的信息傳達。同時需要成立公司的WEB服務器，用于在互聯網上公布公司的信息。在總部及每個子公司均建立專用的服務器，使公司內所有職工能夠利用服務器方便的接見公共的文件資源，并能夠完成公司內外的郵件收發。系統成立達成后，要求能知足公司

15、各方面應用的要求，包含辦公自動化、郵件收發、信息共享和公布、職工賬戶管理、系統安全管理等。1.系統要求公司原有少許筆錄本電腦及PC機，由各級經理及財務部門使用，操作系統均為Windows98，為了知足公司信息化建設的需要，公司將在本項目中更新所有的操作系統。本項目中的操作系統應選擇.占市場份額最大的主流操作系統，整個網絡(服務器、客戶機)采納同一廠商的操作系統產品，所選擇的操作系統應簡單蝗用，便于安裝和管理。詳細選擇應依照以下規則：操作系統要求選擇最新版本所選操作系統需要供給方便的更新與升級方法服務器操作系統需要能夠供給目錄服務功能服務器及客戶機操作系統都需要支持TCP/IP協議所選操作系統應

16、能夠方便的實現用戶和權限的管理秘選操作系統應能夠運轉常用的大部分應用軟件，比如辦公軟件、圖像辦理軟件、CAD財務軟件等服務器操作系統應能夠供給WEB、FTP、DNS服務及完美的管理功能操作系統廠商應能夠供給優良的售后服務及技術支持客戶端操作系統要求簡單易用，供給圖形界面跟著公司最近幾年來的高速發展，公司的業務已經波及到各個商業領域，公司及公.司內部的組織構造也日趨復雜，在本項目的設計實行過程中，要求工程實行方在規劃系統設計時，充分考慮到公司管理的需求，設計出合理的系統管理架構，能夠最大程度的降低公司的系統管理上的成本，并能知足各樣商務工作的需求，詳細的設計應依照以下原則：清楚的邏輯構造：要求公

17、司范圍內的系統管理構造清楚，有條有理，能夠充分的與公司的管理構造想符合。公司總部及各個子公司應是相對獨立的管理單元。各個單位在自己公司范圍內實現用戶賬戶及網絡安全的管理。總部管理員有權限管理各子公司的系統。便于管理：整個系統設計要便于網絡管理員管理，在系統中供給便于管理員管理的各樣有效方式。使管理職工在任何一個地點均能對服務器進行保護和管理。公司總部及各子公司都有自己的專職系統管理員，應保障管理員對只對本公司網絡擁有管理權限。總部管理員對公司所有系統擁有管理權限。簡單的設計：在保障知足公司需求的前提下，設計方案應以簡單為佳，防止因為復雜的設計增添工程實行的難度和增添公司系統管理的復雜性。合理的

18、用戶管理：所有的用戶采納一致的命名規范，每個單位對本單位職工賬戶進行獨立的管理，并按不一樣的部門管理用戶賬戶。2.網絡和應用服務.WEB服務跟著公司業務的不停拓展，公司在業界的影響力愈來愈大，愈來愈多的商業合作伙伴和客戶需要從互聯網上認識公司的信息，并希望經過互聯網進行商務合作。為了進一步提升公司著名度并在互聯網公布公司及子公司的商業信息，公司計劃在網絡中成立WEB服務器，公司已經宴請了域名gzlk.local。公司部下子公司教育公司也在Internet上注冊了域名。其余子公司不需要成立自己的WEB服務器。所有的網站內容已經制作完成。詳盡的需求以下所述：公司WEB服務器擱置在總部機房，教育公司WEB服務器擱置在該公司機房WEB服務應和操作系統擁有優秀的兼容性，防止因為服務的不兼容影響性能和穩定性WEB服務器擁有固定的IP地點配置WEB網站同意匿名接見網站的文件儲存應具備優秀的安全性同意互聯網及公司內部的用戶能夠經過接見公司及子公司網站.FTP服務為了實現公司內部的文件儲存和管理，公